Qu'est-ce qu'un firewall ? Définition, fonctionnement and types de firewall
Un firewall (firewall) est un dispositif de security network qui filtre le trafic entre deux networkx (typiquement Internet ↔ LAN entreprise) selon of règles prédéfinies. Les firewalls modernes (NGFW — Next-Generation Firewall) intègrent IPS, AV, filtering URL, inspection SSL.
Types de firewalls
- Packet filter : filtrage L3/L4 stateless (iptables basique)
- Stateful inspection : suit les sessions (SYN, ACK) for décision
- Proxy application : reçoit, inspecte, retransmet (BlueCoat, Squid)
- NGFW (Next-Gen) : L7 application awareness + IPS + AV + Content-ID
- WAF (Web Application Firewall) : spécialisé HTTP/HTTPS
Fonctions NGFW
- Stateful inspection L3-L7
- Application identification (ex : détecte Teams dans HTTPS)
- User identification (intégration AD/LDAP)
- IPS (Intrusion Prevention System)
- Antivirus inline
- URL Filtering (category-based)
- SSL/TLS Decryption
- SD-WAN integrated
- VPN IPsec + SSL-VPN
- DNS Security
Firewalls leaders 2026
- Palo Alto Networks : leader Gartner 13 ans consécutifs
- Fortinet FortiGate : leader mid-market + ETI, Security Fabric
- Check Point : Enterprise, conformité
- Cisco Secure Firewall (Firepower) : intégration Cisco SecureX
- Stormshield : leader français certified ANSSI
- Sophos XGS : SMB/ETI
- WatchGuard : simple, SMB
- pfSense / OPNsense : open source, self-hosted
Règles firewall basiques
- Source : IP / range / zone / user / group
- Destination : idem
- Service : ports TCP/UDP or apps L7
- Action : allow, deny, log, count
- Exception handling : implicit deny en bas
Déploiement
- Périmètre : entre Internet and LAN (standard)
- Internal segmentation : entre zones internes
- DMZ : zone dédiée servithese publics (web, email, VPN)
- Data center : isolation applications/tenants
- Cloud : firewalls virtuels (AWS, Azure, GCP)
Commander chez OPTINOC
FortiGate, Palo Alto, Cisco, Stormshield, pfSense chez OPTINOC. Configuration clé-en-main. Quote within 2h.
